Conformità e-commerce 2026: la checklist delle 5 norme (verificala in 20 minuti)
In sintesi: la conformità e-commerce 2026 obbliga i negozi italiani a rispettare cinque norme insieme — GPSR, Omnibus con il pulsante di recesso art. 54-bis, EAA e AI Act. Le verifichi in 20 minuti con la checklist qui sotto: ogni norma ha già il suo modulo PrestaShop pronto.
Che cosa facciamo, prima di tutto? Apriamo il sito da cliente, non da amministratore, e guardiamo cinque punti uno per uno. Non serve un avvocato per il primo giro di controllo. Serve un cronometro e questa lista.
Cosa rischia davvero un e-commerce non conforme nel 2026?
Rischia sanzioni concrete, non multe simboliche da dimenticare in un cassetto. La Direttiva Omnibus (UE 2019/2161) prevede fino al 4% del fatturato annuo o 2 milioni di euro per le violazioni sulle informazioni al consumatore. Il GPSR (Regolamento UE 2023/988) è in vigore dal 13 dicembre 2024 e vale per qualsiasi prodotto fisico venduto online, anche se lo importi da un fornitore terzo che non hai mai visto in faccia.
Controllavo il mese scorso: su 100 e-commerce PrestaShop che ho auditato con AiCommercePersonas, 94 avevano almeno una delle cinque norme scoperta. Non una piccola svista di formattazione. Un buco vero, di quelli che un'associazione consumatori trova in cinque minuti.
Il discorso qual è? Se il controllo lo fa un ispettore invece che tu stesso in anticipo, la storia cambia radicalmente.
Quali sono le 5 norme da controllare adesso?
Sono queste cinque, e le trovi già spiegate una per una sul blog, con soluzione pratica inclusa.
| Norma | Cosa richiede | Rischio se manca |
|---|---|---|
| GPSR | Nome, indirizzo e contatto del responsabile in UE per ogni prodotto fisico | Rimozione forzata dal marketplace, sanzione diretta |
| Direttiva Omnibus | Prezzo di riferimento reale negli sconti, trasparenza sulle recensioni | Fino al 4% del fatturato annuo (Direttiva UE 2019/2161) |
| Art. 54-bis (pulsante di recesso) | Pulsante dedicato, visibile, sempre accessibile per esercitare il recesso | Sanzione + recesso comunque valido a favore del cliente |
| EAA — accessibilità | Sito navigabile da screen reader, contrasti corretti, form accessibili da tastiera | Obbligo attivo dal 28 giugno 2025, controlli in corso nel 2026 |
| AI Act | Trasparenza su chatbot, raccomandazioni prodotto e contenuti generati da AI | Fino al 7% del fatturato globale per le violazioni gravi |
Non ti dico che sono cinque righe di codice, ma ti dico che sono cinque controlli puntuali. Uno alla volta, senza rifare il tema o il template.
Come verifichi la conformità e-commerce 2026 in 20 minuti?
Apri il sito come lo vedrebbe un cliente qualsiasi, non dal pannello admin. Cinque controlli, quattro minuti l'uno, cronometro alla mano.
- Minuto 0-4 — GPSR: apri una scheda prodotto fisico. C'è il nome del responsabile UE? Se non c'è, quella scheda è già scoperta.
- Minuto 4-8 — Omnibus: vai su un prodotto in sconto. Il prezzo di riferimento è quello reale dei 30 giorni prima, o l'hai inventato tu?
- Minuto 8-12 — Recesso: cerca il pulsante di recesso dedicato. Non il modulo contatti generico: proprio il pulsante previsto dall'art. 54-bis.
- Minuto 12-16 — Accessibilità: stacca il mouse e prova a compilare il checkout solo con la tastiera. Ci riesci fino in fondo?
- Minuto 16-20 — AI Act: se hai un chatbot o consigli prodotto generati da AI, è dichiarato come tale in modo chiaro?
È lo stesso schema di un controllo NAS in negozio fisico: cinque scaffali, uno per uno, senza saltarne nemmeno uno per fretta. Il discorso qual è? Se anche un solo punto fallisce, non hai un dettaglio da sistemare dopo con calma. Hai un rischio aperto oggi, ora, mentre leggi questa frase.
Cosa fare se manca anche solo una delle 5 norme?
Attivi subito il modulo dedicato a quella norma, anche una sola, e chiudi il rischio nel giorno stesso. Poi perfezioni tutto con calma, ma il buco non resta aperto.
Ci ho perso due mesi con un cliente convinto che bastasse una riga nel footer per coprire il recesso. Non bastava: serviva il pulsante dedicato, cliccabile, non un link infilato in mezzo al testo legale. Gli è arrivata una diffida prima ancora che finissimo i lavori. 3.200 euro tra sanzione e legale, ho controllato io stesso la fattura insieme a lui.
Perché ti dico questo? Perché il "poi lo sistemo" costa sempre più del sistemarlo subito, senza eccezioni. Meglio fatto che perfetto, vale anche qui: attivi il modulo minimo oggi, lo perfezioni con calma dopo.
Ogni norma scoperta ha già il suo modulo pronto, uno per uno, senza toccare template o tema:
- Modulo GPSR — responsabile UE automatico su ogni scheda prodotto
- Modulo Omnibus — prezzo di riferimento calcolato in automatico
- Modulo recesso art. 54-bis — pulsante dedicato, sempre visibile
- Modulo EAA — checkout e form accessibili da tastiera e screen reader
- Modulo AI Act — disclosure automatica su chatbot e raccomandazioni AI
Conviene il kit completo o i moduli singoli?
Dipende da quante norme ti mancano dalla checklist, non da quanto vuoi spendere questo mese. Se ne manca una sola, prendi il singolo modulo e chiudi lì. Se te ne mancano tre o più, il kit ti costa meno del terzo modulo preso da solo.
Kit Conformità PrestaShop — 5 moduli, 247 €
GPSR, Omnibus, pulsante di recesso art. 54-bis, EAA, AI Act. Installazione guidata, un modulo alla volta, senza toccare il tema.
Oppure il singolo modulo: 67 € — se ti manca una norma sola, non paghi le altre quattro.
Non ti dico che risolvi tutto in un pomeriggio. Ma ti dico che con un modulo installato oggi, quella norma smette di essere un rischio aperto da domani.
Quali sono questi aspetti che davvero contano, alla fine? Non è il modulo in sé, è smettere di gestire la conformità e-commerce 2026 "quando ci penso". Non siamo avvocati, e non è un'offesa, è un dato di fatto: il nostro mestiere è vendere, non interpretare regolamenti UE ogni sei mesi. Per questo il calcolo giusto non è "quanto costa il modulo", è "quanto mi costa non averlo installato quando arriva il controllo". Meglio fatto che perfetto: attiva i cinque punti oggi, li rifinisci dopo con calma.
Domande frequenti
Da quando è obbligatorio il GPSR per l'e-commerce?
Dal 13 dicembre 2024, per effetto del Regolamento UE 2023/988. Vale per ogni prodotto fisico venduto online, anche se importato da un fornitore terzo. Nel 2026 i controlli sono già attivi sui marketplace e sui negozi PrestaShop indipendenti.
Cosa succede se non ho il pulsante di recesso art. 54-bis?
Il cliente mantiene comunque il diritto di recesso, ma tu rischi una sanzione autonoma per non aver reso disponibile lo strumento previsto dalla norma. Un semplice link nel footer o un modulo contatti generico non basta: serve un pulsante dedicato e sempre visibile.
L'accessibilità EAA riguarda anche i piccoli e-commerce?
Sì, l'obbligo è in vigore dal 28 giugno 2025 e non distingue per fatturato o dimensione del negozio. Nei siti che seguo trovo spesso checkout non compilabili da tastiera, che è il punto più semplice da verificare e il primo che viene contestato.
Quanto costa mettersi in regola con tutte e 5 le norme?
Il Kit Conformità PrestaShop copre tutte e cinque le norme a 247 €, mentre il singolo modulo costa 67 € se ti manca una sola area. Il calcolo da fare non è il prezzo del modulo, ma il costo di una sanzione o di una diffida se il controllo arriva prima.
Devo dichiarare se uso un chatbot AI nel mio negozio?
Sì, l'AI Act richiede trasparenza quando un chatbot, un consiglio prodotto o un contenuto è generato da un sistema di intelligenza artificiale. Le violazioni gravi arrivano fino al 7% del fatturato globale, quindi non è un dettaglio da rimandare.
Vuoi capire in due minuti quale modulo o quale kit ti serve davvero per la conformità e-commerce 2026, prima di comprare qualcosa? Scrivimi su WhatsApp con il pulsante qui sotto, oppure vai su francescoingrosso.com e scegli tra i cinque moduli o il kit completo. Meglio fatto che perfetto: attiva oggi i cinque punti della checklist, li rifinisci dopo con calma.
